隐私政策

我们是谁？

iPlanMyWedding 服务由 Florian Padel（13 cours du Danube, 77700 Serris, France）发布。如对你的数据有任何疑问，请联系：florian.padel.work@gmail.com。

对于你的账户和购买数据，我们是数据控制者。对于你的宾客数据，你（新人）是数据控制者，我们仅作为数据处理者，只为向你提供服务而处理这些数据。

我们收集的数据

账户：名字、邮箱、加密后的密码（或 Google 登录）、你接受本政策的日期。

婚礼筹备：婚礼信息、任务、预算、服务商、网站内容和照片。

宾客：你录入的姓名、邮箱、电话和地址，出席回复、菜单选择和饮食要求。饮食要求可能透露敏感信息：请只填写必要的内容。

联系请求：姓名、邮箱、电话、婚礼日期、留言。

付款：由 Stripe 处理。我们从不查看或存储你的银行卡号；我们仅保留所购产品、金额和 Stripe 交易编号。

处理目的及法律依据

提供服务（账户、筹备、婚礼网站、出席回复、宾客邮件）：履行合同。

收取款项和记账：履行合同及法定义务。

回复你的联系请求：你在表单中给予的同意。

保障服务安全（防止滥用、技术日志）：我们的合法利益。

以匿名、汇总的统计数据形式衡量服务使用情况（空间内完成的步骤、注册来源、浏览的页面）：我们的合法利益。

技术支持：为解决你向我们反馈的问题，我们的团队成员可在有限时间内（默认 30 分钟）代表你打开你的空间：履行合同以及我们帮助你的合法利益。在此访问期间，该成员无法付款、删除你的账户，也无法更改你的邮箱或密码。每次访问都会被记录（访问人、时间、原因）。

我们不会将你的数据用于广告目的，也绝不出售你的数据。

保存期限

账户和婚礼数据：保存至你删除账户为止（“我的账户”页面）；删除账户将立即清除由你单独筹备的婚礼，包括宾客数据。

联系请求：最后一次沟通后 3 年。

会计凭证（发票）：依法由 Stripe 和我们保存 10 年。账户删除后，我们仅保留所售商品、金额、日期和配送国家/地区，不含任何姓名、邮箱、地址或留言。尚未发货的印刷订单将保留收货地址直至发货。

我们团队访问你的空间的记录（技术支持）：1 年。

数据处理者与托管

Vercel（应用和照片托管、Vercel Web Analytics 访问统计及 Speed Insights 性能监测）、Neon（数据库）、Resend（邮件发送）、Upstash（任务队列）、Stripe（支付）。部分服务商位于欧盟以外（美国）；相关数据传输受欧盟委员会标准合同条款以及（如适用）《数据隐私框架》（Data Privacy Framework）的约束。在服务商允许的情况下，我们会选择欧洲区域。

Cookie

我们只使用服务运行所必需的 Cookie：登录会话、所选语言以及访问受密码保护的网站。不使用任何广告 Cookie。下文所述的两个访问统计 Cookie 依据 CNIL 指南无需征得同意：它们是内部 Cookie，仅用于匿名统计，绝不会被共享。

访问统计（Vercel Web Analytics）和性能监测（Vercel Speed Insights）不设置任何 Cookie，也不会跨网站追踪访客：它们以匿名方式统计页面浏览量及加载时间，不保留 IP 地址，且私密链接（邀请、密码重置、退订）在发送前会被隐藏。

当你点击“由……制作”标识时，一个名为“ref_site”的内部 Cookie（有效期 30 天）会记住你来自哪个婚礼网站。它仅用于匿名统计婚礼网站带来的注册数量，绝不会被共享。

名为“acq_src”的内部 Cookie 会在浏览器关闭时删除，它记录你的访问来源（搜索引擎、社交网络、来源网站或 utm 推广活动，以及着陆页），但不记录来源页面的完整地址。它仅用于按来源匿名统计注册数量。

你的浏览器遇到的技术错误（错误信息及相关页面，不含你输入的内容）会报告给我们，以便修复。

你的权利

你可以访问、更正、删除你的数据，要求数据可携带，反对或要求限制对数据的处理。在“我的账户”中，你可以自行下载全部数据（JSON）并删除账户。

宾客：如有任何请求，请联系邀请你的新人，或写信至 florian.padel.work@gmail.com，我们会代为转达。

如果你认为自己的权利未受到尊重，可以向法国国家信息与自由委员会（CNIL，cnil.fr）投诉。

安全

加密连接（HTTPS）、哈希处理的密码、每场婚礼的数据仅限其筹备者访问；除非新人另行选择，宾客网站不会被搜索引擎收录，并可设置密码保护。